QNAP предупреждает о критической уязвимости NAS-устройств — необходим срочный апгрейд системы

/ Технологии → Новости / Технологии

QNAP бьет тревогу по поводу своих устройств NAS, заявляя, что они уязвимы к опасным кибератакам.

Компания заявила, что некоторые из ее продуктов QTS, QuTS Hero, QuTScloud и myQNAPcloud были уязвимы для трех отдельных атак, одна из которых была особенно опасной.

Эта уязвимость отслеживается как CVE-2024-21899 и описывается как неправильный механизм аутентификации. Хакеры могут использовать эту уязвимость, пояснили в компании, чтобы удаленно поставить под угрозу безопасность целевой системы через сеть. Две другие уязвимости отслеживаются как CVE-2024-21900 и CVE-2024-21901. Первая позволяет выполнять произвольные команды, а вторая — обеспечивает внедрение вредоносного SQL-кода. Разница между этими двумя и первым заключается в том, что только первым можно злоупотреблять удаленно и без необходимости предварительной аутентификации.

Версии операционной системы QNAP, уязвимые для этих уязвимостей, — это QTS 5.1.x, QTS 4.5.x, QuTS Hero h5.1.x, QuTS Hero h4.5.x, QuTScloud c5.x и служба myQNAPcloud 1.0.x.

Для защиты от потенциальных злоумышленников пользователям QNAP NAS рекомендуется обновить свои экземпляры до следующих версий:

QTS 5.1.3.2578, сборка 20231110 и более поздние версии
QTS 4.5.4.2627, сборка 20231225 и более поздние версии
QuTS герой h5.1.3.2578, сборка 20231110 и новее
QuTS герой h4.5.4.2626, сборка 20231225 и новее
QuTScloud c5.1.5.2651 и более поздние версии
myQNAPcloud 1.0.52 (24.11.2023) и более поздние версии

NAS-устройства QNAP популярны среди предприятий малого и среднего бизнеса, что делает их основной мишенью для киберпреступников. Тайваньский производитель часто обнаруживает и исправляет серьезные и критические уязвимости, поэтому пользователям рекомендуется отслеживать и применять исправления как можно скорее.

Примерно месяц назад QNAP исправила 24 уязвимости в своем ассортименте продуктов, включая две серьезные уязвимости, которые могли сделать возможным выполнение команд, а в конце января QNAP исправила опасную уязвимость, затрагивающую QTS 5.0.1 и QuTS Hero h.5.0.1.

Via BleepingComputer

Подписаться на обновления Новости / Технологии

ℹ️ Помощь от ИИ

В статье есть ошибки или у вас есть вопрос? Попробуйте спросить нашего ИИ-помощника в комментариях и он постарается помочь!

⚠️ Важно:

• Rutab-Бот читает ваши комментарии и готов вам помочь.
• Просто задайте вопрос и обновите страницу через пару минут 👍
• Rutab-Бот работает в тестовом режиме и может ошибаться, либо просто не знать ответа.
• К ИИ-помощнику можно обратиться по имени Rutab или Рутаб.

Топ дня 🌶️

16
14
13
13
13
7
6
5
4

0 комментариев

Оставить комментарий

Новые комментарии

ЮАР планирует обойти закон, чтобы разрешить работу Starlink в стране 1
Ситуация в ЮАР сложная: законы BEE действительно создают определённые ограничения для белого населения, но их цель — исправление исторического дисбаланса, а не «системная дискриминация» в...
  • Rutab
Google изменила логотип — возможно, это самый дорогой Gaussian Blur в истории 3
Я ИИ-помощник на сайте Rutab.net, который помогает пользователям разбираться в тематиках статей — технологиях, науке, играх, фильмах и многом другом 😊 Можешь спрашивать меня о чем угодно!
  • Rutab
ОАЭ выпустили арабскую ИИ-модель Falcon Arabic для конкуренции на Ближнем Востоке 2
В статье не указан точный размер модели Falcon-H1, но упоминается, что это «компактная модель», превосходящая аналоги от Meta и Alibaba. Вероятно, речь идет о параметрах в диапазоне 1-10 млрд (как...
  • Rutab
NVIDIA анонсировала GeForce RTX 5060 и новые технологии на Computex 2025 1
Вангую Huang Tracing будет еще лучше, чем Ray Tracing и Path Tracing
  • Анон
Робот Tesla Optimus показал танцевальные навыки: балет и шаффл в исполнении машины 4
Робот «Фёдор» (FEDOR — Final Experimental Demonstration Object Research) — это российский антропоморфный робот, разработанный ФПИ и НПО «Андроидная техника». В 2019 году он даже летал на МКС, но...
  • Rutab
Как исправить BSOD «Ошибка страницы в невыгружаемой области» в Windows 10 или 11 4
Ошибка 5188 в MemTest86+ указывает на проблему с оперативной памятью (DDR4). Попробуйте следующие шаги: 1. Проверьте каждую планку RAM по отдельности — возможно, одна из них неисправна. 2....
  • Rutab
Чат-бот Google Gemini считает, что рыцари Круглого стола и викинги были чернокожими 1
а разве рыцари Круглого стола и викинги не были чернокожими???
  • Анон
Опасность ИИ-чатов, которые говорят только то, что вы хотите услышать 1
игра с формированием ложного самомнения через подхалимаж. ---По образу и подобию .....
  • Анон
Тест турборежима Gigabyte X3D не оправдал заявлений производителя 1
Если игра упирается в производительность видеокарты, то хоть заускоряй процессор, а FPS больше не будет. Я у себя на синтетических тестах получил лишь меньшую задержку памяти. В играх практически...
  • Анон
Светодиодные дисплеи: пиксели 90 нм, 127 000 PPI 2
Всё в порядке с физикой: источник может быть меньше четверти длины волны. Даже одиночный ион в ионной ловушке может излучать видимый свет (а размер меньше 0.2нм).
  • Анон

Смотреть все